BASH漏洞需要補

標籤：網路安全   update   開源軟體   電腦系統   執行官   

一、使用 yum-downloadonly 外掛程式

yum install yum-downloadonly -y

二、

yum update bash --downloadonly --downloaddir=/var    #就會自動把對應系統的 bash 版本下載到目錄 /var 下。

ll /var/bash-4.1.2-15.el6_5.1.x86_64.rpm

scp bash-4.1.2-15.el6_5.1.x86_64.rpm 到版本一樣的其他機器上去

三、在其他機器上去安裝新版本bash

rpm -Uvh bash-4.1.2-15.el6_5.1.x86_64.rpm 

###

據國外媒體報道，網路安全專家周三警告稱， 開源軟體Linux中 一個頻繁使用的片段“Bash”， 最近發現存在安全性漏洞，其對電腦使用者造成的威脅可能要超過今 年4月爆 出的“心臟出血”(Heartbleed)漏洞。

Bash是用於控制Linux電腦命令提示字元的軟體。網路安全專家表示，駭客可以利用Bash中 的一個安全性漏洞，對目標電腦系統進行完全控制。

網路安全公司Trail of Bits的首席執行官丹?吉 多(Dan Guido)指出：“與Heartbleed”相比，後者只允許駭客窺探電腦，但不會讓駭客獲得電腦的 控制 權。”

他說：“利用Bash漏 洞的方法也簡單得多，你可以直接剪下和粘貼一行軟體代碼，就能取 得很好的效果。”

吉多還表示，他正考慮將自己公司非必要的伺服器斷網，以保護他 們不 會受到Bash漏洞的攻擊，直到他能夠修補這一漏洞為止。

 

漏洞具體介紹:

http://www.tuicool.com/articles/qMr6Zjr

在bash上 直接執行以下命令:

env x=‘() { :;}; echo vulnerable‘ bash -c "echo this is a test"

如有以下輸出，表示存在漏洞

vulnerable

this is a test

官方描述:

http://lists.centos.org/pipermail/centos/2014-September/146099.html

 

如果機子可以訪問外網，可以直接yum update bash解決

BASH漏洞需要補